Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Advanced Linux Sound Architecture （ALSA） 库 1.2.16.1 包含 src/conf.c 内的 parse_def（） 中的双重释放漏洞，允许攻击者通过提供恶意构建的 ALSA 配置文本损坏内存。解析嵌套复合或数组配置块时，parse_def（） 无法在继续之前检查返回值，导致在同一个已释放的节点上调用 snd_config_delete（） 两次，从而导致空指针写入或无效内存读取。（CVE-2026-56109）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-56109

high Nessus 插件 ID 322133

版本 1.1